Prototypicality and platformisation in India’s CTI ecosystem

Stel je het internet voor als een enorme, bruisende stad waar informatie stroomt als verkeer. In deze stad gaat er wel eens iets mis: een virus kan een computer laten crashen (een "brand"), of iemand kan een leugen verspreiden die paniek veroorzaakt (een "rookwolk"). Om de stad veilig te houden, hebben we een systeem nodig om waarschuwingen over deze gevaren te delen. Dit wordt Cyber Threat Intelligence (CTI) genoemd. Zie CTI als het noodzendingssysteem van de stad, waarbij verschillende groepen gegevens delen over kwaadwillende actoren zodat iedereen snel kan reageren.

Maar hier komt de lastige kant bij: het delen van deze gegevens gaat niet alleen over het aan elkaar pluggen van kabels. Het gaat over hoe de mensen die de leiding hebben over hun werk denken. In de wetenschap weten we dat mensen vaak mentale afkortingen, of "prototypes", gebruiken om complexe rollen te begrijpen. We kunnen bijvoorbeeld een arts in onze geest visualiseren als iemand die geneest, of een leraar als iemand die instructies geeft. Deze mentale plaatjes zijn niet alleen leuke verhalen; ze bepalen daadwerkelijk hoe mensen handelen, welke hulpmiddelen ze bouwen en hoe ze problemen oplossen. Dit artikel stelt een grote vraag: als de mensen die verantwoordelijk zijn voor de cyberveiligheid van India zichzelf zien als brandweerlieden of politieagenten, hoe verandert dat dan de manier waarop zij hun digitale veiligheidsnetten bouwen?

Dit onderzoek duikt in de wereld van de Indiase cybersecurity om te zien hoe deze mentale "maskers" de technologie beïnvloeden. De auteurs hebben twee jaar lang met experts gesproken, van regeringsleiders tot software engineers, en ze hebben zelfs een speciale test uitgevoerd met nep-desinformatie (leugens die online worden verspreid) om te zien hoe het systeem reageerde. Ze ontdekten dat de manier waarop deze mensen naar zichzelf kijken, een flessenhals creëert. In plaats van een flexibel, slim systeem te bouwen dat kan leren en zich kan aanpassen, zorgt de huidige mentaliteit ervoor dat de technologie vastloopt in oude, rigide manieren. Het artikel suggereert dat zolang we deze mentale modellen niet veranderen, de digitale defensie van India moeite zal hebben met het aanpakken van nieuwe, verraderlijke dreigingen zoals door AI gegenereerde leugens.

De Vier Karakters in de Digitale Stad

De onderzoekers ontdekten dat iedereen in de Indiase cybersecurity-scene valt in een van de vier verschillende karakterrollen. Dit zijn geen officiële functietitels; het zijn de mentale "maskers" die mensen dragen en die hun gedrag bepalen.

1. De Brandweerlieden (The Firefighters)
Dit zijn de helden die zich haasten wanneer een gebouw al in brand staat. In de cyberwereld zijn dit de teams die gehackte computers repareren, ransomware stoppen en datalekken opruimen. Ze zijn geweldig in het blussen van branden, maar ze hebben een blinde vlek: ze geven alleen om de brand van nu.
Het artikel stelde vast dat omdat deze "Brandweerlieden" zo gefocust zijn op onmiddellijke crises, ze de langzaam smeulende problemen negeren. Wanneer gevraagd naar desinformatie (leugens die langzaam verspreiden maar grote schade aanrichten), zeiden zij: "We hebben de tijd niet; we zijn druk met echte branden." Ze behandelen desinformatie als een toekomstig probleem, niet als een noodsituatie. Deze mentaliteit betekent dat ze geen hulpmiddelen bouwen om leugens vroegtijdig te vangen; ze bouwen alleen hulpmiddelen om de rommel op te ruimen nadat de schade is aangericht. Ze zijn zo druk met reageren dat ze niet vooruit kunnen plannen.

2. De Rookmelders (The Smoke Detectors)
Dit zijn de sensoren die piepen wanneer ze rook ruiken. In de digitale wereld zijn dit de bedrijven en tools die constant het internet scannen op verdachte activiteiten. Ze zijn hongerig naar data en houden ervan om informatie te verzamelen.
Echter, het artikel laat zien dat "Rookmelders" vaak vergeten om de mensen die de data daadwerkelijk moeten gebruiken. Ze bouwen chique detectiesystemen, maar het kan hen niet schelen of de "Brandweerlieden" ze wel echt kunnen gebruiken. Het is als een rookmelder die hard piept, maar je niet vertelt waar de brand is. Ook omdat deze detectoren vertrouwen op dure data van grote techbedrijven (zoals sociale media-reuzen), kunnen ze niet altijd alles zien. De kosten van de data zijn zo hoog dat alleen de rijkste bedrijven "Rookmelders" kunnen zijn, waardoor de rest in het donker blijft staan.

3. De Omstanders (The Bystanders)
Dit zijn de mensen die op de stoep staan te kijken naar de brand, aantekeningen maken en zeggen: "Iemand zou iets moeten doen." In India wordt deze rol vaak gespeeld door organisaties die standaarden vaststellen (groepen die de regels schrijven voor hoe technologie moet werken).
Het artikel vond dat deze "Omstanders" te passief zijn. Ze wachten tot iemand anders hen vertelt wat ze moeten doen. In plaats van nieuwe, lokale regels te creëren die passen bij de specifieke behoeften van India, kopiëren en plakken ze simpelweg regels uit andere landen. Ze gedragen zich als een scheidsrechter die pas fluit als er een regel wordt overtreden, in plaats van een coach die het team helpt beter te leren spelen. Omdat ze zo gefocust zijn op het volgen van de regels en het afvinken van lijstjes, missen ze de kans om te innoveren of het systeem te repareren voordat er een crisis uitbreekt.

4. De Danda
Dit is het meest unieke karakter. "Danda" is een oud Indiaas woord voor een staf of stok, wat symbool staat voor de macht om te straffen. In dit verhaal vertegenwoordigt de Danda de autoriteit die regels afdwingt door middel van angst en straf.
Het artikel legt uit dat de Danda de schaduw is die over iedereen hangt. Het is het idee dat de beste manier om cybersecurity te beheren, het bedreigen van mensen met boetes of gevangenisstraf is als ze niet voldoen aan de regels. De "Brandweerlieden" en "Omstanders" handelen vaak op deze manier omdat ze bang zijn voor de Danda. In plaats van een systeem te bouwen dat samenwerking en creativiteit stimuleert, dwingt de Danda iedereen om simpelweg bevelen op te volgen en straf te vermijden. Het artikel suggereert dat hoewel de Danda goed is in het stoppen van slecht gedrag, het verschrikkelijk is in het stimuleren van nieuwe ideeën. Het zorgt ervoor dat mensen zich richten op "niet gepakt worden" in plaats van op "het beter maken".

De Grote Test: Wat gebeurt er als leugens zich verspreiden?

Om te zien hoe deze karakters samenwerken, zetten de onderzoekers een "stresstest" op. Ze introduceerden een fictief scenario met betrekking tot desinformatie (leugens verspreid door bots en AI) en observeerden hoe de verschillende groepen reageerden.

De uitslag was een beetje een ramp. Omdat de "Brandweerlieden" bezig waren met traditionele cyberaanvallen, negeerden ze de leugens. De "Rookmelders" hadden de data, maar wisten niet hoe ze deze met de "Brandweerlieden" moesten delen. De "Omstanders" keken slechts toe en wachtten op instructies. En de "Danda" stond klaar om iedereen te straffen die fouten maakte, maar bood geen enkele hulp bij hoe het probleem opgelost moest worden.

Het artikel concludeerde dat deze mix van rollen een gefragmenteerd systeem creëerde.

• Brandweerlieden zeiden: "We hebben de bandbreedte (tijd/middelen) niet om dit aan te pakken."
• Rookmelders zeiden: "We kunnen het detecteren, maar het is te duur om de data te verkrijgen."
• Omstanders zeiden: "Wij zullen er een regel over schrijven, maar alleen als iemand ons daarom vraagt."
• De Danda zei: "Als je de regels niet volgt, zul je gestraft worden."

Geen van hen werkte samen om een nieuw, slim systeem te bouwen dat met leugens om kon gaan. In plaats daarvan zaten ze vast in hun oude rollen. Het artikel suggereert dat dit de reden is waarom de Indiase cybersecurity-infrastructuur moeite heeft met het aanpassen aan nieuwe dreigingen zoals AI en desinformatie. De mentale modellen zijn te rigide.

Waarom dit belangrijk is voor de toekomst

De auteurs betogen dat het probleem niet alleen een gebrek aan geld of technologie is. Het probleem zit in de geest van de mensen die de leiding hebben. Zolang iedereen zichzelf ziet als een "Brandweerman" die wacht op een brand, of een "Omstander" die wacht op instructies, zullen ze geen flexibele, open systemen bouwen die nodig zijn voor de toekomst.

Het artikel suggereert dat India, om dit op te lossen, deze mentale prototypes moet veranderen. Ze moeten bewegen van een systeem gebaseerd op angst (de Danda) en reactie (de Brandweerman) naar een systeem gebaseerd op samenwerking en innovatie. Ze moeten "open" platforms bouwen waar iedereen gegevens kan delen en samen kan werken, in plaats van "gesloten" systemen waar slechts een paar bedrijven de sleutels in handen hebben.

De studie concludeert dat zolang deze mentale modellen niet veranderen, de cybersecurity van India in een cirkel zal blijven hangen van reageren op crises in plaats van ze te voorkomen. De "Brandweerlieden" zullen blijven rennen om branden te blussen, de "Rookmelders" zullen blijven piepen, en de "Omstanders" zullen blijven aantekeningen maken, terwijl het echte gevaar — de langzaam verspreidende brand van desinformatie — blijft groeien. Het artikel zegt niet dat dit onmogelijk te repareren is, maar het suggereert wel dat de huidige manier van denken een grote blokkade is die eerst moet worden vrijgemaakt voordat er echte vooruitgang kan worden geboekt.